این گواهی چیست؟
ISO 26262 استاندارد ایمنی عملکردی برای مدیریت خطراتی است که ممکن است از خرابی سیستم های الکتریکی/الکترونیکی در وسایل نقلیه جاده ای ناشی شود. این انطباق خودرو با استاندارد IEC 61508 است. در مرکز آن مفهوم ASIL (سطح یکپارچگی ایمنی خودرو) قرار دارد: تجزیه و تحلیل خطر و ارزیابی ریسک (HARA) به هر هدف ایمنی یک سطح از A تا D اختصاص می‌دهد و این سطح سختی روش‌های مورد استفاده را تعیین می‌کند.
برای چه کسانی لازم است؟
- توسعه دهندگان الکترونیک خودرو و ECU
- تولید کنندگان سیستم های ترمز، فرمان و کمک راننده
- توسعه دهندگان سیستم های مدیریت نیرو و باتری خودروهای الکتریکی
- تامین کنندگان قطعات نرم افزاری و سخت افزاری خودرو
- تولید کنندگان نیمه هادی (با رویکرد SEooC)
آیا اجباری است؟
این استاندارد به خودی خود مستقیماً یک الزام قانونی نیست، اما به عنوان "عمل مهندسی پذیرفته شده" در رابطه با مسئولیت محصول و قوانین ایمنی عمومی خودرو در نظر گرفته می شود. قراردادهای OEM آن را به طور موثر اجباری می کنند: کسب و کار برای یک جزء اختصاص داده شده توسط ASIL بدون انطباق اثبات شده با ISO 26262 اعطا نمی شود. ارزیابی یک گزارش ارزیابی انطباق در سطح محصول/پروژه و یک مورد ایمنی تولید می‌کند، نه گواهی سیستم مدیریت.
دامنه استاندارد
- بخش 2 — مدیریت ایمنی عملکردی: فرهنگ ایمنی، نقش ها، طرح ایمنی
- بخش 3 — فاز مفهوم: تعریف مورد، تجزیه و تحلیل خطر و ارزیابی ریسک (HARA)، تعیین ASIL، مفهوم ایمنی عملکردی
- بخش 4 — توسعه محصول در سطح سیستم: مفهوم ایمنی فنی، یکپارچه سازی سیستم و تأیید
- بخش 5 — توسعه محصول در سطح سخت افزار: معیارهای معماری سخت افزار، اهداف تصادفی خرابی سخت افزار (SPFM، LFM، PMHF)
- بخش 6 — توسعه محصول در سطح نرم افزار: طراحی معماری، طراحی واحد، تأیید و روش های آزمایش
- بخش 7 — تولید، بهره برداری، سرویس و از کار انداختن
- بخش 8 — فرآیندهای پشتیبانی: مدیریت تغییر و پیکربندی، تأیید، مستندسازی، صلاحیت ابزار، اثبات شده در استفاده
- بخش 9 — آنالیزهای مبتنی بر ASIL: تجزیه ASIL، تجزیه و تحلیل شکست وابسته
- بخش 11 — راهنمای کاربرد در نیمه هادی ها
- بخش 12 — سازگاری برای موتور سیکلت
فرآیند صدور گواهی
- 1درخواستحوزه فعالیت، تعداد کارمندان، تعداد سایت ها و محدوده محدوده سازمان تعیین می شود. تعداد روزهای حسابرسی از این اطلاعات محاسبه می شود.
- 2بررسی سند (مرحله 1)مستندات سیستم مدیریت، تعریف محدوده، ارزیابی ریسک و سوابق ممیزی داخلی/مدیریت بررسی می شود. آمادگی برای ممیزی در محل ارزیابی می شود.
- 3ممیزی گواهینامه (مرحله 2)در سایت تأیید می شود که سیستم پیاده سازی و مؤثر است. یافته ها به عنوان عدم انطباق یا مشاهده عمده/ جزئی طبقه بندی می شوند.
- 4بستن موارد عدم انطباقسازمان یک تجزیه و تحلیل ریشه ای و برنامه اقدام اصلاحی ارائه می دهد. تا زمانی که عدم انطباق های عمده بسته نشود، گواهی صادر نمی شود.
- 5صدور گواهینامهگواهی پس از بررسی توسط یک تصمیم گیرنده مستقل صادر می شود. تیم حسابرسی نمی تواند تصمیم گیری برای صدور گواهینامه بگیرد.
- 6ممیزی های نظارتیممیزی نظارت حداقل یک بار در سال در طول مدت اعتبار گواهی انجام می شود. اولین نظارت نمی تواند از 12 ماه از آخرین روز مرحله 2 تجاوز کند.
- 7صدور گواهینامه مجدددر پایان سه سال، کل سیستم دوباره ممیزی می شود. باید قبل از انقضای گواهی تکمیل شود.
مدت اعتبار
گواهینامه های سیستم مدیریت به مدت سه سال معتبر است. حداقل یک ممیزی نظارتی در سال در این دوره انجام می شود. در صورت عدم نظارت، گواهی تعلیق می شود. ممیزی صدور گواهینامه مجدد در پایان سال سوم تکمیل می شود.
مدارک لازم
- سوابق ثبت تجارت و پروانه بهره برداری
- نمودار سازمانی و تعداد کارکنان سازمان
- لیست سایت ها/شاخه های موجود در محدوده
- کتابچه راهنمای سیستم مدیریت یا مستندات فرآیند
- سوابق ممیزی داخلی و بازنگری مدیریت
- مجوزهای قانونی، مجوزها و اسناد بهره برداری در صورت وجود
- تعریف آیتم و مرزهای سیستم
- تجزیه و تحلیل خطر و ارزیابی ریسک (HARA) و تکالیف ASIL
- مفهوم ایمنی عملکردی و فنی
- طرح ایمنی و طرح راستی آزمایی
- محاسبات متریک سخت افزار و FMEDA
- معماری نرم افزار، تست واحد و سوابق پوشش
- سوابق صلاحیت ابزار
- مورد ایمنی و گزارش ارزیابی
هزینه صدور گواهی
قیمت فهرست ثابتی وجود ندارد؛ هزینه بر اساس متغیرهای زیر محاسبه و به‌صورت مکتوب در پیش‌فاکتور ارائه می‌شود.
- تعداد کارمندان در محدوده (مستقیماً تعداد روزهای حسابرسی را تعیین می کند)
- تعداد سایت ها و شعبه ها؛ آیا نمونه برداری چند سایتی اعمال می شود
- سطح ریسک فعالیت و پیچیدگی فرآیند
- تعداد استانداردهایی که باید تایید شوند — ممیزی یکپارچه تعداد روزها را کاهش می دهد
- چرخه سه ساله: صدور گواهینامه + دو ممیزی نظارتی
اعتباربخشی
صدور گواهینامه سیستم مدیریت در محدوده ISO/IEC 17021-1 انجام می شود. نهاد صدور گواهینامه توسط یک نهاد تأیید صلاحیت طرف قرارداد شناسایی چندجانبه IAF (IAF MLA) معتبر است. این توافق نامه زنجیره ای از به رسمیت شناختن بین المللی را ایجاد می کند که تضمین می کند سند صادر شده در یک کشور در کشورهای دیگر پذیرفته می شود. EUROLAB دارای اعتبار بین المللی شناخته شده از نهادهای اعتباربخشی اعضای IAF در محدوده ISO/IEC 17021-1 است.
دامنه‌ای که این طرح می‌تواند در آن ارائه شود بسته به محصول و فعالیت شما متفاوت است؛ در مرحله پیش‌فاکتور به‌صورت مکتوب تأیید می‌شود.
محدوده و مجوزهاگواهینامههای مرتبط
پرسش‌های متداول
آیا می توانم گواهی ISO 26262 دریافت کنم؟
هیچ گواهی سیستم مدیریتی به معنای کلاسیک صادر نمی شود. ارزیابی در سطح محصول یا پروژه انجام می شود و منجر به گزارش ارزیابی انطباق می شود. انطباق فرآیندهای توسعه یک سازمان با ISO 26262 نیز می تواند به طور جداگانه ارزیابی شود. این نیز یک گزارش انطباق فرآیند تولید می کند.
سطح ASIL چگونه تعیین می شود؟
این توسط سه پارامتر ناشی از HARA تعیین می شود: شدت (S)، قرار گرفتن در معرض (E) و قابلیت کنترل (C). ترکیب این سه سطح از QM به ASIL D را می دهد. ASIL D سختگیرانه ترین است و QM سطحی است که به هیچ معیار ایمنی عملکردی نیاز ندارد.
تجزیه ASIL برای چیست؟
این اجازه می دهد تا یک هدف ASIL بالا در سطوح پایین تر ASIL با توزیع آن در دو عنصر به اندازه کافی مستقل برآورده شود. با این حال، این استقلال باید با تجزیه و تحلیل وابسته-شکست اثبات شود. اگر قابل اثبات نباشد، تجزیه باطل است.